SPARROW SAST와 LDRA로 완성하는 품질·보안 검증
복잡해지는 시스템, 이제는 품질과 보안을 함께 관리해야 한다. 국방, 항공, 의료, 자동차 등 안전성과 신뢰성이 중요한 산업에서는 소프트웨어의 복잡도가 계속…
Home »
Sparrow SAST
데이터 입력 검증 취약점, 정수형 오버플로우(Integer Overflow)와 해소 방안과 도구
소프트웨어 개발 과정에서 입력 데이터 검증은 필수적인 보안 조치입니다.적절한 검증이 이루어지지 않을 경우, 예상치 못한 입력값으로 인해 프로그램이 비정상적으로…
시큐어 코딩과 정적 분석: 안전한 소프트웨어 개발의 첫걸음
이번 시간에는 SDLC의 구현단계부터 적용 가능한 정적분석기술을 활용하여 소스코드 내 잠재 되어있는 보안약점을 점검하고, 보안위협에 선제 대응할…
